内部控制建评价监督制度

PAGE内部控制建评价监督制度一、总则（一）目的本制度旨在建立健全公司内部控制评价与监督机制，确保公司内部控制体系的有效运行，合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。（二）适用范围本制度适用于公司及所属各部门、各子公司。（三）基本原则1.全面性原则：内部控制评价与监督涵盖公司经营管理的各个环节，包括但不限于公司层面、业务层面、信息系统层面等。2.重要性原则：在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域，重点对可能影响财务报告、经营合规性和公司目标实现的内部控制进行评价与监督。3.客观性原则：内部控制评价与监督应当以事实为依据，客观公正地反映内部控制的设计与运行情况，避免主观臆断和偏见。4.及时性原则：及时发现内部控制存在的问题，并采取有效措施加以纠正和完善，确保内部控制体系的持续有效运行。二、内部控制评价（一）评价主体与职责1.公司董事会：负责领导和监督公司内部控制评价工作，审核内部控制评价报告，对内部控制的有效性承担最终责任。2.审计委员会：负责审查内部控制评价工作方案，监督评价工作的实施，协调解决评价工作中出现的重大问题。3.内部审计部门：具体组织实施内部控制评价工作，制定评价工作方案，组建评价工作组，实施现场测试，汇总评价结果，编制内部控制评价报告。4.各部门、各子公司：负责配合内部审计部门开展内部控制评价工作，提供相关资料和信息，对本部门、本单位内部控制的有效性进行自我评价，并及时整改发现的问题。（二）评价内容1.内部控制环境：包括公司治理结构、组织架构、人力资源政策、企业文化等方面，评价其是否有利于内部控制的有效运行。2.风险评估：评估公司识别、评估和应对风险的机制是否健全，风险评估方法是否科学合理，风险应对措施是否有效。3.控制活动：检查公司各项业务活动的控制措施是否完善，是否能够有效防范风险，确保业务活动的正常开展。4.信息与沟通：评价公司信息系统的建设与运行情况，信息传递渠道是否畅通，内部各部门之间、公司与外部利益相关者之间的沟通是否及时、准确。5.内部监督：审查公司内部监督机制是否健全，监督检查工作是否有效开展，对发现的问题是否及时进行整改。（三）评价程序1.制定评价工作方案：内部审计部门根据公司实际情况，制定年度内部控制评价工作方案，明确评价的目的、范围、方法、步骤和时间安排等。2.组建评价工作组：内部审计部门根据评价工作方案，组建评价工作组，成员包括内部审计人员、财务人员、业务骨干等，确保评价工作的专业性和独立性。3.实施现场测试：评价工作组通过询问、观察、检查、穿行测试等方法，对公司内部控制的设计与运行情况进行现场测试，收集相关证据。4.汇总评价结果：评价工作组对现场测试结果进行汇总分析，识别内部控制存在的缺陷，并对缺陷的性质和影响程度进行评估。5.编制评价报告：内部审计部门根据评价工作组的汇总结果，编制内部控制评价报告，报告内容包括评价的范围、方法、结果、存在的问题及改进建议等。6.报告审核与披露：内部控制评价报告经内部审计部门负责人审核后，提交审计委员会审议，审计委员会审核通过后，报董事会审批。董事会审批通过后，按照相关法律法规的要求，在公司年度报告中披露内部控制评价报告。（四）评价方法1.个别访谈法：与公司各级管理人员、员工进行个别访谈，了解内部控制的执行情况和存在的问题。2.问卷调查法：设计调查问卷，广泛征求公司员工对内部控制的意见和建议。3.专题讨论法：针对内部控制的重点问题和关键环节，组织专题讨论，深入分析问题产生的原因和影响。4.穿行测试法：选择若干具有代表性的业务流程，按照规定的程序和方法进行穿行测试，检查内部控制的实际执行情况。5.实地查验法：对公司的实物资产、业务场所等进行实地查验，核实内部控制的有效性。6.抽样法：按照随机原则，从公司的业务活动、会计凭证、记录等中抽取一定数量的样本进行检查，以推断总体的内部控制情况。（五）评价结果分类与认定1.内部控制缺陷的分类：内部控制缺陷分为设计缺陷和运行缺陷；按照影响程度分为重大缺陷、重要缺陷和一般缺陷。重大缺陷：是指一个或多个控制缺陷的组合，可能导致公司严重偏离控制目标。重要缺陷：是指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致公司偏离控制目标。一般缺陷：是指除重大缺陷、重要缺陷之外的其他控制缺陷。2.内部控制缺陷的认定标准：公司根据内部控制目标，结合公司实际情况，制定内部控制缺陷的认定标准，明确各类缺陷的具体表现和量化指标。3.内部控制缺陷的认定程序：评价工作组在现场测试结束后，根据收集的证据，对发现的内部控制缺陷进行初步认定。内部审计部门组织相关人员对初步认定的缺陷进行审核，根据认定标准确定缺陷的类别和影响程度。（六）评价结果运用1.整改落实：公司针对内部控制评价中发现的问题，制定整改计划，明确整改责任部门和整改期限，确保问题得到及时有效的整改。2.绩效考核：将内部控制评价结果纳入公司绩效考核体系，对内部控制执行情况良好的部门和个人给予奖励，对存在重大内部控制缺陷的部门和个人进行问责。3.风险预警：根据内部控制评价结果，对公司面临的风险进行预警，及时采取措施防范风险，确保公司经营活动的稳健运行。4.持续改进：通过内部控制评价，总结经验教训，不断完善公司内部控制体系，提高内部控制的有效性。三、内部控制监督（一）监督主体与职责1.内部审计部门：负责对公司内部控制的有效性进行定期或不定期的监督检查，并出具监督检查报告；对发现的内部控制问题及时提出整改建议，并跟踪整改情况。2.各部门、各子公司：负责对本部门、本单位内部控制的执行情况进行日常监督检查，及时发现并纠正存在的问题；配合内部审计部门开展内部控制监督检查工作。3.监事会：对董事会建立与实施内部控制进行监督，检查内部控制的有效性，对发现的问题提出意见和建议。4.独立董事：对内部控制制度的建立和执行情况发表独立意见，监督公司内部控制的有效性。（二）监督方式1.日常监督：各部门、各子公司在日常工作中，按照规定的程序和方法，对本部门、本单位内部控制的执行情况进行监督检查，及时发现并纠正存在的问题。2.专项监督：内部审计部门根据公司实际情况，定期或不定期地对公司内部控制的特定领域或特定业务进行专项监督检查，重点关注高风险领域和重大事项。3.风险评估监督：结合公司风险评估工作，对风险评估的结果和应对措施进行监督检查，确保风险评估的准确性和有效性。4.内部审计监督：内部审计部门按照年度审计计划，对公司内部控制进行全面审计，评价内部控制的设计与运行情况，发现问题及时提出整改建议，并跟踪整改情况。（三）监督检查内容1.内部控制制度的执行情况：检查各部门、各子公司是否严格执行公司制定的内部控制制度，有无违反制度规定的行为。2.业务流程的合规性：对公司各项业务流程进行检查，确保业务操作符合法律法规和公司内部规定的要求。3.财务信息的真实性和准确性：审查公司财务报表、会计凭证等财务信息，检查财务数据是否真实、准确、完整，财务核算是否符合会计准则和公司财务制度的规定。4.资产的安全性：检查公司资产的保管、使用和处置情况，确保资产的安全完整，防止资产流失。5.内部控制缺陷的整改情况：跟踪检查公司对内部控制评价中发现的问题的整改情况，确保问题得到彻底整改，内部控制体系得到持续完善。（四）监督检查程序及要求1.制定监督检查计划：内部审计部门根据公司内部控制的实际情况，制定年度监督检查计划，明确监督检查的目标、范围、内容、方法和时间安排等。2.组建监督检查小组：内部审计部门根据监督检查计划，组建监督检查小组，成员包括内部审计人员、财务人员、业务骨干等，确保监督检查工作的专业性和独立性。3.实施监督检查：监督检查小组通过查阅文件资料、实地观察、询问访谈、数据分析等方法，对公司内部控制的执行情况进行全面检查，收集相关证据。4.编制监督检查报告：监督检查小组对监督检查结果进行汇总分析，编制监督检查报告，报告内容包括监督检查的范围、方法、结果、存在的问题及改进建议等。5.报告审核与反馈：监督检查报告经内部审计部门负责人审核后，提交审计委员会审议，审计委员会审核通过后，报董事会审批。董事会审批通过后，将监督检查报告反馈给相关部门和子公司，要求其针对报告中提出的问题进行整改。6.跟踪整改情况：内部审计部门对相关部门和子公司的整改情况进行跟踪检查，确保问题得到彻底整改，内部控制体系得到持续完善。（五）监督检查结果处理1.问题整改：对于监督检查中发现的问题，相关部门和子公司应当制定整改措施，明确整改责任人和整改期限，并